Nginx调优 目录 软件调优 1.隐藏 Nginx 版本号 2.隐藏 Nginx 版本号和软件名 3.更改 Nginx 服务的默认用户 4.优化 Nginx worker 进程数 5.绑定 Nginx 进程到不同的 CPU 上 6.优化 Nginx 处理事件模型 7.优化 Nginx 单个进程允许 ...
分类：
其他好文 时间：
2020-01-05 22:28:04
阅读次数：
92
一、隐藏版本号 经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞。 二、开启HTTPS ssl on：开启https; ssl_certificate：配置nginx ssl证书的路径 ssl_certificate_ke ...
分类：
其他好文 时间：
2019-09-30 13:09:36
阅读次数：
113
在生产环境中，需要隐藏 Nginx 的版本号，以避免安全漏洞的泄漏 一旦有黑客知道Nginx版本号便可以利用Nginx漏洞进行攻击，严重影响到了公司的安全 查看隐藏版本号命令：curl -I http://ip地址 安装Nginx后查看： [root@localhost nginx-1.16.0]# ...
分类：
其他好文 时间：
2019-09-14 11:30:39
阅读次数：
93
查看隐藏版本号命令：curl -I http://192.168.200.115 安装Nginx后查看： [root@localhost nginx-1.16.0]# curl -I http://192.168.200.120HTTP/1.1 200 OKServer: nginx/1.16.0D ...
分类：
其他好文 时间：
2019-09-12 12:59:01
阅读次数：
66
隐藏版本号
http {
server_tokens off;
}
经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞
分类：
其他好文 时间：
2019-06-25 09:50:45
阅读次数：
104
安全无小事，nginx作为web服务器，是暴露在最前面的应用，所以打造安全的网站，需要从nginx的安全配置入手。1、隐藏版本号http{server_tokensoff;}经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞2、开启HTTPSserver{listen443;server_nameops-coffee.cn
分类：
其他好文 时间：
2019-06-06 17:29:04
阅读次数：
90
http {......省略sendfile on; tcp_nopush on; keepalive_timeout 60; tcp_nodelay on; server_tokens off; ......省略 } http {......省略sendfile on; tcp_nopush on ...
分类：
其他好文 时间：
2019-01-25 22:54:20
阅读次数：
148
步骤一：下载nginx安装包 步骤二：安装nginx依赖包 可选步骤：隐藏nginx版本号,nginx 版本一定要是1.14.0,将不能修改成功。 步骤三：安装nginx ...
分类：
其他好文 时间：
2018-10-06 18:32:01
阅读次数：
112
Nginx 安全优化 隐藏 Nginx 版本号实现隐藏 Nginx 版本号的方法是：在 Nginx 配置文件 nginx.conf 中的 http 标签段内加入 “server_tokens off;”参数，如下：http{……server_tokens off;……}此参数放置在 http 标签内... ...
分类：
其他好文 时间：
2018-07-25 20:15:04
阅读次数：
153
恶意域名指向： 比如，有一个垃圾域名将解析指向到了你们服务器的IP，一般多一个解析可能不会有什么问题，但是现在全民备案时期，可能你的运营商会联系你，说你们的域名没备案，可能会封你们的80端口，然后会导致你们的网页访问不了。等之类的情况。 nginx屏蔽此类恶意域名指向的步骤如下： 1. 找到ngin ...
分类：
其他好文 时间：
2018-06-07 19:33:49
阅读次数：
237
